登录时表单来路检测的$_POST['post_hash']是怎么生成的？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

2: 关注

2002: 浏览

登录时表单来路检测的$_POST['post_hash']是怎么生成的？

代码

ajax.php的function login_process_action()里 // !注: 来路检测后面不能再放报错提示 if (!valid_post_hash($_POST['post_hash'])) { H::ajax_json_output(TT_APP::RSM(array( 'tips_id' => $tips_id, ), -1, '表单来路不正确, 请刷新页面重试')); } 的$_POST['post_hash']是怎么来的？

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

查看全部 2 个回答

shinebay 初级会员用户来自于: 四川省德阳市
2013-05-05 11:43

防远程提交hash值，全局调用的一个随机MD5值并添加到SESSION，每次验证用户提交的form中的hash值是否为这个SESSION值

赞同 0 5评论

关于作者

: MindsEYE 初级会员
这家伙很懒，还没有设置简介

20: 回答

0: 文章

18: 问题

问题动态

发布时间: 2013-05-03 21:14

更新时间: 2013-05-05 11:43

关注人数: 2 人关注

相关问题

2.15.16版本在ie8下重复登录: 1608 浏览 1 关注 0 回答 2 评论

真是怪了，难道大家都是用普通邮箱做发送验证邮件的STMP吗，有限制怎么办啊: 1883 浏览 3 关注 2 回答 0 评论

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限: 1614 浏览 5 关注 1 回答 0 评论

qq登录，提示通讯失败！能给看看是什么原因吗: 2153 浏览 1 关注 0 回答 0 评论

RC1的@功能怎么用，我试了没有提醒呀，还有@后如果用户绑定了微信，能不能发送提示信息到微信上》: 2059 浏览 4 关注 3 回答 0 评论

个人订阅号设置好了，怎么用呢？: 4558 浏览 2 关注 1 回答 0 评论

怎么设定某个分类下的用户权限？: 1783 浏览 2 关注 1 回答 0 评论

这个奢侈品售卖网站怎么样: 1969 浏览 2 关注 1 回答 0 评论

anwsion的模板机制是怎么样的？为何有这个错误？: 2360 浏览 2 关注 3 回答 0 评论

移动版怎么将发起模式改为高级模式？: 1936 浏览 4 关注 2 回答 0 评论

推荐内容

问可以直接在模板里面写sql调取数据吗: 1972 浏览 2 关注 1 回答 0 评论

问注册成功后，系统推荐“关注热门用户”，为什么换一批,还是原来的？: 2458 浏览 3 关注 2 回答 0 评论

问如何在问题栏目的全部问题列表中加上发起缩略图？: 1568 浏览 2 关注 1 回答 0 评论

问分析：WeCenter 的搜索代码是否不合理: 2202 浏览 5 关注 3 回答 0 评论

问需要nofollow的地方，对SEO不利，请问这个文件在哪里修改: 2112 浏览 3 关注 1 回答 0 评论

问 Wecenter支持嵌入演示代码么？: 2122 浏览 3 关注 2 回答 0 评论

问【已解决】问答内容页如何获取当前网址并显示出来: 2446 浏览 5 关注 4 回答 0 评论

问 3.3.1手机端登陆后跳转页面怎么改？感谢！: 2590 浏览 1 关注 0 回答 0 评论

问测试代码markdown: 2974 浏览 2 关注 2 回答 0 评论

问想做一个这个，如何实现啊！！求给段代码，跪谢。。。: 4414 浏览 13 关注 1 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2024 皖公网安备 34019202000400号